Protokoly SNMP i RMON Vademecum profesjonalisty

SNMP (Simple Network Management Protocol) wraz z RMON (Remote Network
Monitoring) to najefektywniejsze narzêdzia do zarz¹dzania wspó³czesnymi, bardzo
zró¿nicowanymi systemami sieciowymi, co powoduje postrzeganie ich jako standard
w zakresie zarz¹dzania sieciami.

„Protoko³y SNMP i RMON. Vademecum profesjonalisty” to doskona³y podrêcznik
skierowany do administratorów, menad¿erów i projektantów sieci komputerowych,
opisuj¹cy zagadnienia zarz¹dzania sieciami w oparciu o SNMP. Napisana zwiêle
i konkretnie, skupiaj¹ca siê na zagadnieniach praktycznych ksi¹¿ka, opisuje SNMPv1,
SNMPv2 oraz najnowsz¹ wersjê SNMPv3, a tak¿e RMON1 i RMON2 — czyli wszystko
to, czego u¿ywa siê obecnie w sieciach LAN i WAN. Dziêki ksi¹¿ce bêdziesz móg³ lepiej
okreliæ swoje wymagania co do systemu zarz¹dzania sieci¹, poznaæ przes³anki,
którymi kierowali siê projektanci oraz zdobêdziesz niezbêdn¹ wiedzê do efektywnego
wykorzystania dostêpnych produktów wspieraj¹cych SNMP.

W ksi¹¿ce autor zawar³ pomocne informacje wprowadzaj¹ce w tematykê zarz¹dzania
sieciami, w tym przegl¹d wymagañ stawianych systemom zarz¹dzania. Znajdziesz
w niej wyjanienia zagadnieñ podstawowych, takich jak architektura zarz¹dzania sieci¹,
monitoring wydajnoci, poprawnoci dzia³ania i wykorzystania zasobów sieciowych
oraz kontrola konfiguracji i bezpieczeñstwa. Nie zabrak³o szczegó³owych informacji
na temat dzia³ania protoko³u SNMPv1 oraz jego rozszerzeñ wprowadzonych w wersji 2.
i 3., ze szczególnym uwzglêdnieniem mechanizmów bezpieczeñstwa — uwierzytelnianiu,
szyfrowaniu, modelu bezpieczeñstwa USM (User-based Security Model) i modelu
kontroli dostêpu VACM (View-based Access Control Model).

5RKUVTGħEK

Rozdział 1.

1.1. Wymagania dotyczące zarządzania siecią............................................................... 12
1.2. Systemy zarządzania siecią ................................................................................... 17
1.3. Układ książki....................................................................................................... 25
Dodatek 1A. Zasoby internetowe................................................................................. 29

Rozdział 2.

2.1. Architektura monitorowania sieci .......................................................................... 33
2.2. Monitorowanie wydajności ................................................................................... 38
2.3. Monitorowanie uszkodzeń .................................................................................... 49
2.4. Monitorowanie wykorzystania .............................................................................. 52
2.5. Podsumowanie .................................................................................................... 53
Dodatek 2A. Podstawy teorii kolejkowania................................................................... 54
Dodatek 2B. Podstawy analizy statystycznej................................................................. 60

Rozdział 3.

3.1. Sterowanie konfiguracją ....................................................................................... 63
3.2. Sterowanie zabezpieczeniami................................................................................ 67
3.3. Podsumowanie .................................................................................................... 75

Rozdział 4.

4.1. Historia rozwoju .................................................................................................. 79
4.2. Podstawowe pojęcia............................................................................................. 86
4.3. Podsumowanie .................................................................................................... 91

Rozdział 5.

!"#

5.1. Struktura informacji zarządzania ........................................................................... 94
5.2. Zagadnienia praktyczne ...................................................................................... 108
5.3. Podsumowanie .................................................................................................. 120
Dodatek 5A. Stany połączenia TCP ........................................................................... 120

Rozdział 6.

$% &'

6.1. Baza MIB-II...................................................................................................... 125
6.2. Baza MIB interfejsu ethernetowego ..................................................................... 153

Protokoły SNMP i RMON. Vademecum profesjonalisty

6.3. Podsumowanie .................................................................................................. 159
Dodatek 6A. Diagramy Case’a .................................................................................. 160
Dodatek 6B. Adresy IP............................................................................................. 161

Rozdział 7.

(") '

7.1. Pojęcia podstawowe........................................................................................... 165
7.2. Specyfikacja protokołu ....................................................................................... 173
7.3. Wykorzystanie usług transportowych................................................................... 191
7.4. Grupa SNMP .................................................................................................... 193
7.5. Zagadnienia praktyczne ...................................................................................... 195
7.6. Podsumowanie .................................................................................................. 203
Dodatek 7A. Porządkowanie leksykograficzne............................................................ 203

!" #$%

Rozdział 8.

*+(),-- &.

8.1. Pojęcia podstawowe........................................................................................... 208
8.2. Grupa statistics .................................................................................................. 221
8.3. Grupa history .................................................................................................... 224
8.4. Grupa host ........................................................................................................ 228
8.5. Grupa hostTopN................................................................................................ 232
8.6. Grupa matrix ..................................................................................................... 236
8.7. Rozszerzenie tokenRing w RMON ...................................................................... 240
8.8. Podsumowanie .................................................................................................. 246
Dodatek 8A. Zasady nadawania wartości obiektowi EntryStatus (z RFC 1757).............. 247

Rozdział 9.

*+()+ + &/

9.1. Grupa alarm ...................................................................................................... 249
9.2. Grupa filter........................................................................................................ 254
9.3. Grupa capture.................................................................................................... 262
9.4. Grupa event ...................................................................................................... 266
9.5. Zagadnienia praktyczne ...................................................................................... 269
9.6. Podsumowanie .................................................................................................. 272

Rozdział 10. 01& &

10.1. Przegląd .......................................................................................................... 273
10.2. Grupa katalogu protokołów ............................................................................... 283
10.4. Grupa mapowania adresów ............................................................................... 292
10.5. Grupy hostów w RMON2................................................................................. 295
10.6. Grupy macierzowe w RMON2.......................................................................... 299
10.7. Grupa zbioru historii użytkownika ..................................................................... 308
10.8. Grupa konfiguracji sondy.................................................................................. 313
10.9. Rozszerzenia w urządzeniach RMON1 do standardu RMON2 ............................. 317
10.10. Zagadnienia praktyczne .................................................................................. 317
10.11. Podsumowanie............................................................................................... 319

& ## #

Rozdział 11. 2&) ! &

11.1. Historia rozwoju .............................................................................................. 323
11.2. Struktura informacji zarządzania........................................................................ 327
11.3. Posumowanie .................................................................................................. 347
Dodatek 11A. Konwencja tekstowa RowStatus........................................................... 348

Spis treści

Rozdział 12. 2&)(" ''

12.1. Operacje protokołu........................................................................................... 355
12.2. Odwzorowania transportowe............................................................................. 380
12.3. Współpraca z SNMPv1 .................................................................................... 380
12.4. Podsumowanie ................................................................................................ 385

Rozdział 13. 2&)$%,34 5

13.1. Baza informacji zarządzania w SNMPv2............................................................ 387
13.2. Wyrażenia zgodności........................................................................................ 393
13.3. Rozwinięcie grupy interfaces z bazy MIB-II....................................................... 400
13.4. Posumowanie .................................................................................................. 408
Dodatek 13A. Konwencja tekstowa TestAndIncr ........................................................ 408

& '$(

Rozdział 14. 6+,, 2 /

14.1. Szyfrowanie standardowe z wykorzystaniem DES .............................................. 411
14.2. Bezpieczna funkcja kodująca MD5.................................................................... 417
14.3. Bezpieczna funkcja kodująca SHA-1 ................................................................. 420
14.4. Uwierzytelnianie wiadomości przy użyciu HMAC .............................................. 424

Rozdział 15. 2)-#+! /&

15.1. Historia rozwoju .............................................................................................. 429
15.2. Przegląd SNMPv3............................................................................................ 432
15.3. Architektura SNMP ......................................................................................... 437
15.4. Aplikacje SNMPv3 .......................................................................................... 451
15.5. Bazy MIB dla aplikacji SNMPv3 ...................................................................... 454
15.6. Podsumowanie ................................................................................................ 463
Dodatek 15A. Konwencje tekstowe

wykorzystywane w architekturze zarządzania SNMP ............................................... 464

Rozdział 16. 2)#(

+$78 /

16.1. Przetwarzanie komunikatów.............................................................................. 469
16.2. Model bezpieczeństwa oparty na użytkownikach w protokole SNMPv3................ 478
16.3. Podsumowanie ................................................................................................ 502

Rozdział 17. 2)++#- '.

17.1. Model VACM.................................................................................................. 503
17.2. Obsługa kontroli dostępu .................................................................................. 508
17.3. Bazy MIB modelu VACM ................................................................................ 512
17.4. Posumowanie .................................................................................................. 519
Dodatek 17A. Zasady korzystania z poddrzew i masek................................................ 520

)* %#%

Dodatek A

0"(9:; '&

A.1. Działanie protokołów TCP i IP........................................................................... 528
A.2. Warstwy protokołów TCP/IP ............................................................................. 529
A.3. Aplikacje TCP/IP.............................................................................................. 532
A.4. Protokół datagramów użytkownika ..................................................................... 533
A.5. Standardy w protokołach TCP/IP ....................................................................... 534

8Protokoły SNMP i RMON. Vademecum profesjonalisty

Dodatek B

6$!!")6 '

B.1. Składnia abstrakcyjna ........................................................................................ 537
B.2. Podstawy ASN.1............................................................................................... 539
B.3. Definicje makr w ASN.1.................................................................................... 553
B.4. Podstawowe zasady kodowania .......................................................................... 559
B.5. Alternatywne zasady kodowania......................................................................... 567

" '
%$+, '
'

Rozdział 13.

Rozpoczniemy ten rozdział opisem bazy MIB dla SNMPv2, która wykorzystywana jest
zarówno w SNMPv2, jak i w SNMPv1. Następnie rozpatrzone zostaną wyrażenia zgodno-
ści; używane są one do określania wymagań dotyczących zgodności dla ujednoliconych baz
MIB i pozwalają producentom określić zakres ich implementacji. Dalej przyjrzymy się
rozszerzeniom MIB związanym z grupą

, które definiowane są w oparciu o SMI

protokołu SNMPv2 i wykorzystują pewne cechy tego protokołu.

SNMPv2 MIB definiuje obiekty, które opisują zachowanie jednostek SNMPv2. Takie bazy
MIB składają się z trzech grup:

grupy system — rozwinięcie oryginalnej grupy system z bazy MIB-II po to, by
zawierała zestaw obiektów pozwalających na pełnienie przez jednostkę SNMPv2
roli agenta przy określaniu swych zasobów dynamicznie konfigurowalnych obiektów,

grupy SNMP — usprawnienie pierwotnej grupy snmp z bazy MIB-II, składające się
z obiektów dostarczających podstawowego oprzyrządowania do działania protokołu,

grupy MIB objects — zestaw obiektów zajmujących się jednostkami PDU typu
SNMPv2-Trap i pozwalających współpracującym jednostkom SNMPv2, wszystkim
występującym w roli zarządców, na skoordynowane wykorzystanie operacji

protokołu SNMPv2.

Rozpatrzymy kolejno każdą grupę MIB.

Grupa

zdefiniowana w SNMPv2 MIB jest faktycznie tą samą grupą, co zdefinio-

wana w MIB-II, z dodatkiem paru nowych obiektów. Rysunek 13.1 prezentuje skorygowaną
grupę

, która ciągle pozostaje jednak częścią hierarchii MIB-II.

388

Część IV

SNMP wersja 2 (SNMPv2)

Skorygowana
grupa system

Porównanie rysunku 13.1 z oryginalną grupą

(rysunek 6.1) pokazuje, że wszystkie

nowe obiekty mają nazwy zaczynające się prefiksem

. Obiekty te mają związek z za-

sobami systemowymi i używane są przez jednostkę SNMPv2 pełniącą rolę agenta do opisu
kontrolowanych przez nią zasobów obiektowych; mogą być dynamicznie konfigurowane
przez zarządcę. Tabela 13.1 grupuje wspomniane obiekty

. Jak widać, dochodzi jedna wiel-

kość skalarna i pojedyncza tablica obiektów-zasobów. Wielkość skalarna to

, która rejestruje wartość

w momencie ostatniej zmiany stanu bądź war-

tości któregokolwiek z obiektów zawartych w tablicy obiektów-zasobów; innymi słowy, jest
to czas ostatniej zmiany w zestawie dających się kontrolować zasobów, sterowanych przez
tego zarządcę. Tablica obiektów-zasobów ma tryb RO (Tylko-do-odczytuy) i składa się
z pojedynczego wiersza dla każdego zasobu obiektowego konfigurowalnego dynamicznie.

Użyto następujących oznaczeń:

(tylko-do-odczytu) — RO,

(do zapisu i odczytu) — RW,

(do odczytu i tworzenia) — RC,

(niedostępne) — NA.

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

389

Uzupełnienie SNMPv2 grupy system

Obiekt

Składnia

Opis

Wartość

z chwili ostatniej zmiany stanu bądź

wartości jakiejkolwiek instancji

Tablica dynamicznie konfigurowalnych zasobów obiektów
w jednostce SNMPv2 pełniącej rolę agenta

Informacja dotycząca poszczególnych dynamicznie
konfigurowalnych zasobów obiektów

Liczba całkowita stanowiąca indeks w tablicy

$ !

Identyfikator obiektu (ID) danego wpisu. Jest to
odpowiednik obiektu

z MIB-II

Tekstowy opis danego zasobu obiektu. Jest to odpowiednik
obiektu

z MIB-II

Wartość

w momencie ostatniej modyfikacji

wartości tego wiersza

Jest to ta sama grupa, którą zdefiniowano w MIB-II, lecz zawierająca pewne nowe obiekty
i pozbawiona zarazem części oryginalnych obiektów. Grupa

przechowuje pewne

elementarne informacje dotyczące ruchu pakietów, odnoszące się do działania SNMPv2.
Wszystkie obiekty, oprócz jednego, są 32-bitowymi licznikami z trybem RO (Tylko-do-
odczytu) — zgrupowano je w tabeli 13.2. Wspomniany wyjątek dotyczy obiektu

, mającego tryb RW (Do-zapisu-i-odczytu), typu wyliczeniowego całkowi-

tego, przyjmującego wartości

, wskazujące, czy jednostka SNMPv2

jest uprawniona do generowania pułapek

Porównanie do pierwotnej grupy

MIB-II (rysunek 7.5) pokazuje, że analizowana grupa

(rysunek 13.2) zawiera zdecydowanie mniej parametrów. Wynika to stąd, że tak szczegó-
łowe dane nie są niezbędne do rozwiązywania faktycznych problemów, a poza tym znaczą-
co zwiększają rozmiar agenta. W związku z tym zaadaptowano bardziej wydajną grupę
obiektów.

Grupa

#$%&

zawiera dodatkowe obiekty odnoszące się do sterowania obiektami bazy

MIB (rysunek 13.3). Pierwsza część tego zestawu jest podgrupą

, złożoną z dwóch

obiektów związanych z pułapkami:

, który jest identyfikatorem aktualnie wysyłanego obiektu pułapki lub

powiadomienia. Wartość tego obiektu występuje jako druga

(

w każdej

jednostce PDU typu

)*#+(

$!,

390

Część IV

SNMP wersja 2 (SNMPv2)

Liczniki w uzupełnionej grupie SNMP

Liczba wszystkich pakietów odebranych przez jednostkę SNMPv2 z usługi transportowej

Liczba wszystkich komunikatów SNMP dostarczonych do jednostki SNMP, przeznaczonych dla
nieobsługiwanej wersji SNMP

Liczba wszystkich komunikatów SNMP dostarczonych do jednostki SNMP, używających nazwy
społeczności nieznanej jednostce

Liczba wszystkich komunikatów SNMP dostarczonych do jednostki SNMP, reprezentujących
operacje SNMP nie akceptowane przez społeczność określoną w komunikacie

Liczba wszystkich błędów ASN.1 lub BER, które wystąpiły w trakcie dekodowania otrzymanych
komunikatów SNMP

Liczba wszystkich jednostek PDU typu

#&'( #"&'( #)'*&'

+&'

, które zostały pominięte, ponieważ rozmiar wiadomości zwrotnej, stanowiącej

jednostkę PDU z alternatywną odpowiedzią zawierającą puste pole powiązań zmiennych, był
większy albo od ograniczeń lokalnych, albo maksymalnego dopuszczalnego rozmiaru
wiadomości w jednostce wysyłającej żądanie

Liczba wszystkich jednostek PDU typu

#&'( #"&'( #)'*&'

+&'

, które zostały pominięte, ponieważ kontekst wskazywał na agenta proxy, a transmisja

wiadomości (prawdopodobnie przetłumaczonej) nie powiodła się w taki sposób (inny niż
przekroczenie dopuszczalnego czasu oczekiwania na odpowiedź), że do jednostki wysyłającej
żądanie nie mogła być wysłana żadna jednostka PDU z odpowiedzią

, który jest identyfikatorem obiektu przedsiębiorstwa

związanego z aktualnie wysyłaną pułapką. Gdy agent proxy odwzorowuje
jednostkę PDU typu

(zdefiniowaną w RFC 1157) na jednostkę PDU

typu

)*#+(

, wartość tej zmiennej występuje jako ostatnia

(

Drugą część zestawu obiektów z tej grupy stanowi podgrupa

)

złożona z pojedyncze-

go obiektu

)*!

. Obiekt ten służy do rozwiązania dwóch problemów mogących

pojawić się przy korzystaniu z operacji

Na tym samym obiekcie MIB zarządca może dokonywać wielu operacji typu

i może być ważne, aby wszystkie one wykonane były w porządku ich wysyłania,
nawet jeśli w trakcie transmisji ten porządek został zaburzony.

Jednoczesne użycie operacji

przez wielu zarządców może skutkować

niespójnością bądź błędami w bazie danych.

Dla wyjaśnienia drugiego punktu rozważmy prosty przykład. Przypuśćmy, że wartość
obiektu MIB odpowiada adresowi miejsca w buforze, który używany jest do gromadzenia
danych pobranych od zarządcy przy użyciu pewnego protokołu transferu plików. Wartość

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

391

Uzupełniona
grupa SNMP

Grupa
snmpMIBObjects

obiektu wskazuje następne dostępne miejsce. Zarządca wykorzystuje tę wartość w nastę-
pujący sposób: najpierw odczytuje tę wartość, następnie zwiększa ją tak, by wskazywała na
następne miejsce, i ostatecznie przesyła odpowiednie dane. Może jednak przy tym zajść
następująca sekwencja zdarzeń:

Menedżer A pobiera wartość obiektu, która wynosi, załóżmy, x.

Menedżer B pobiera tę samą wartość.

Menedżer A potrzebuje y oktetów przestrzeni buforu i dlatego wydaje agentowi
polecenie, by zmodyfikował wartość obiektu do x+y.

392

Część IV

SNMP wersja 2 (SNMPv2)

Menedżer B potrzebuje z oktetów przestrzeni buforu i dlatego wydaje agentowi
polecenie, by zmodyfikował wartość obiektu do x+z.

Oba menedżery (A i B) są przygotowane do wysłania danych do buforu, poczynając
od lokacji wyznaczonej przez wartość x.

W rezultacie albo A nadpisze dane B, albo na odwrót. Co więcej, jeśli z < y i A wyśle swoje
dane po B, to nie tylko nadpisze dane B, ale jeszcze część danych A zostanie nadpisana
przez następnego nadzorcę używającego tego buforu.

Ten problem, w którym rezultat zależny jest od kolejności zachodzenia niezależnych
zdarzeń, nazywany jest sytuacją wyścigu (Race)

Jedyny obiekt w grupie

)

jest definiowany następująco:

, )$ -.

-/0 /

1/0/

/ '

2)* 33( '4%5 67'%5 %* 1.89(

:'%5 3356( * *3 %

*7' 1.89; * '4 % *% 3'%; / 3<

*75 *%:( 4( 34= 3( 3+< *

% ' :% *6 *4% ' 1)2

>>? @ , A

Obiekt

jest konwencją tekstową i jest typu całkowitego (

$*-

: 0..2 147

483 647). Jej zakres mieści się w przedziale od 0 do 2

–1. Zasady modyfikacji tego

obiektu są następujące. Załóżmy, że aktualna wartość obiektu wynosi K. W tej sytuacji:

Jeśli agent otrzyma polecenie

dla tego obiektu z wartością K, wartość obiektu

jest zwiększana do (K+1) modulo 2

, polecenie wykonywane jest prawidłowo

i odsyłana jest wartość K.

Jeśli agent otrzyma polecenie

dla tego obiektu z wartością różną od K, operacja

kończy się niepowodzeniem, a zwrócona zostanie informacja o błędzie typu

(sprzeczna wartość).

Definicja konwencji tekstowej

zamieszczona jest w dodatku 13A.

Wiadomo, że polecenie

wykonywane jest jako niepodzielna instrukcja atomowa;

oznacza to, że po odebraniu jednostki PDU typu

przeprowadzane są wszystkie

operacje

dla zmiennych zawartych w polu powiązań, jeśli wszystkie one są poprawne

i dopuszczalne, lub nie przeprowadzana jest żadna, jeśli choć jedna z nich nie jest poprawna.
Tak więc obiekt

)

może być używany w następujący sposób: gdy zarządca żąda

ustawienia jednej lub kilku wartości obiektów agenta, najpierw pobiera wartość obiektu

)

. Następnie wysyła jednostkę PDU

, której lista powiązań zmiennych

zawiera obiekt

)

z pobraną wartością oraz odpowiednią parę wartości dla każdego

ustawianego obiektu. Jeśli dwóch lub więcej zarządców wysyła

, używając

tej samej wartości

)

, pierwszy, który dotrze do agenta, zakończy się powodzeniem

(zakładając, że nie wystąpią żadne inne problemy), co w rezultacie spowoduje zwiększenie

W [Stallings (1995b)] znaleźć można szerokie omówienie problemów rozproszonego, jednoczesnego dostępu.

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

393

wartości obiektu

)

; pozostałe operacje

zakończą się niepowodzeniem z racji

niewłaściwej wartości

)

. Poza tym jeśli zarządca zażąda przeprowadzenia ustawienia

serii obiektów i jednocześnie wymaga gwarancji, że zostaną one wykonane we właściwym
porządku, każda operacja zawierać powinna obiekt

)

Zgodnie z definicją, jest to zgrubna technika koordynacji; jeśli wszyscy zarządcy używają
obiektu

)

, tylko jeden z nich w danym momencie może prawidłowo wysyłać do

agenta żądanie, dotyczące wszystkich obiektów zawartych w MIB. Jeżeli obiekt

jest związany z pojedynczą grupą, wtedy ograniczenia jednoczesnego dostępu doty-

czyć będą obiektów tej grupy.

Specyfikacja SNMPv2 zawiera dokumenty dotyczące zgodności. Ich celem jest definicja
notacji pozwalającej określić minimalne wymagania dotyczące implementacji, a także
rzeczywisty poziom osiągniętej implementacji.

W dokumencie poruszającym zagadnienia zgodności zdefiniowano cztery makra:

%/-+

— wskazuje te obiekty w MIB, które są częścią grupy zgodności,

*$"$$*-+

— identyfikuje zbiór powiadomień,

#'#+$*

— ustala wymagania w stosunku do agenta względem

implementacji modułów i obiektów bazy MIB,

-*+%$$$)

— definiuje możliwości poszczególnych implementacji agenta.

Makro to używane jest do specyfikacji grup spokrewnionych obiektów zarządzanych.
Tak jak w SNMP SMI, grupa zarządzanych obiektów w SNMPv2 jest podstawową jed-
nostką zgodności. Makro

%/-+

zapewnia producentowi systematyczny sposób opisu

stopnia zgodności przez wskazanie, które grupy zostały zaimplementowane.

Specyfikacja SNMPv2 wyjaśnia występującą w SNMP niejednoznaczność, o której wspo-
mniano w podrozdziale 7.5. Ze specyfikacji SNMPv2 wynika, że obiekt jest „zaimplemen-
towany” jedynie wówczas, gdy przy operacji odczytu można otrzymać jakąś sensowną
wartość. Poza tym dla obiektów, których wartość można zmieniać, implementacja musi
być w stanie wpływać na stosowną zarządzaną jednostkę w odpowiedzi na operację

Jeżeli agent nie może zaimplementować obiektu, musi zwrócić komunikat o błędzie (taki jak
np.

!)&

) w odpowiedzi na operację protokołu. Niedozwolone jest, aby agent zwra-

cał wartość obiektu, którego nie zaimplementował.

Listing 13.1 prezentuje makro

%/-+

, które składa się z następujących głównych

klauzul:

klauzula

%/)

— wykaz wszystkich obiektów w grupie, których klauzula

#0))

przyjmuje jedną z następujących wartości:

lub

(wynika z tego, że obiekty mające klauzulę

#0))

o wartości

nie należą do makra

%/-+

;

394

Część IV

SNMP wersja 2 (SNMPv2)

Makro OBJECT-GROUP

)$#. 1/ >>? )#

-. / >>? %.

2/2 '

2.2 "

B/ / >>? 8' CB/ )$ !D

%. >>? 2)$2 2@2 % 2A2

% >>? % E % 2(2 %

% >>? 8' C %D

' >>? 2'2 E 22 E 22

+. >>? 2!2 " E

" >>? 2222 2222

do obiektów takich zaliczają się tablice pojęciowe, wiersze pojęciowe i obiekty
będące indeksami wierszy. Każdy z wymienionych w tej klauzuli obiektów musi
być zdefiniowany za pomocą makra

%/2+

w tym samym module,

w którym występuje moduł

%/-+

klauzula

))

— wskazuje, czy dana definicja jest aktualna, czy przestarzała,

klauzula

')$+$*

— zawiera tekstową definicję grupy razem z opisem wszelkich

relacji z innymi grupami (wartość podawana przy wywoływaniu makra

%/-+

jest identyfikatorem obiektu przypisanym do grupy),

klauzula

— może zawierać tekstowy odsyłacz do grupy zdefiniowanej

w innym module informacji.

Prostym przykładem definicji z wykorzystaniem makra

%/-+

jest definicja gru-

#' )$#.

)$ @ .*(

)B(

/.(

)(

(

."(

/'( A

/ '

2F6 *6 '4%5 5 7': *: %* 1.89;2

>>? @ 1)#' G A

#$ !"

Makro

*$"$$*-+

jest używane do definiowania zestawu powiadomień dla potrzeb

zgodności. Listing 13.2 przedstawia to makro, składające się z następujących głównych
klauzul:

klauzula

*$"$$*)

— wykaz wszystkich notyfikacji należących do danej grupy

zgodności (każdy z wyszczególnionych obiektów musi być zdefiniowany za pomocą
makra

*$"$$*2+

w tym samym module, w którym występuje moduł

*$"$$*-+

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

395

Makro NOTIFICATION-GROUP

!/#. 1/ >>? )#

-. / >>? +.

2/2 '

2.2 "

B/ / >>? 8'CB/ )$ !D

+. >>? 2!/2 2@2 + 2A2

+ >>? + E + 2(2 +

+ >>? 8'C +D

' >>? 2'2 E 22 E 22

+. >>? 2!2 " E

" >>? 2222 2222

klauzula

))

— wskazuje, czy dana definicja jest aktualna, czy przestarzała,

klauzula

')$+$*

— zawiera tekstową definicję grupy razem z opisem

wszelkich relacji z innymi grupami (wartość podawana przy wywoływaniu
makra

*$"$$*-+

jest identyfikatorem obiektu przypisanym do grupy),

klauzula

— może zawierać tekstowy odsyłacz do grupy definiowanej

w innym module informacji.

Prostym przykładem definicji

*$"$$*-+

jest definicja powiadomień z bazy SNM-

Pv2 MIB:

)+#' !/#.

!/ @ ( '!' A

/ '

2 +*%( *6 %* 1.89 ' <;2

>>? @ 1)#' H A

%"& &$

Makro

#'#+$*

określa minimalny zestaw wymagań w odniesieniu do imple-

mentacji jednego bądź wielu modułów MIB. Makro to przedstawiono na listingu 13.3. Zna-
czenie klauzul

))

')$+$*

jest analogiczne do tych samych w makrach

%/)-+

*$"$$*-+

Makro MODULE-COMPLIANCE

11./ 1/ >>? )#

-. / >>? 2/2 '

2.2 "

1'.

B/ / >>? 8' CB/ )$ !D

' >>? 2'2 E 22 E 22

+. >>? 2!2 " E

1'. >>? 1' E

1' >>? 1' E 1' 1'

1' >>? 212 1' 3 '7'

396

Część IV

SNMP wersja 2 (SNMPv2)

1' >>? '+ 1'+ E

1'+ >>? 8' C' )$ !D E

1. >>? 21//-#.2 2@2 #' 2A2 E

#' >>? #' E #' 2(2 #'

#' >>? 8' C' )$ !D

. >>? E

>>? E

>>? #' E %

#' >>? 2#.2 8' C )$ !D

2.2 "

% >>? 2)$2 8' C %D

I".

2.2 "

' < *'3' -/0 *'

". >>? 2-/02 C-/0D E

' < *'3' -/0 *'

I". >>? 2I-/02 CI-/0D E

/. >>? 21/2 / E

/ >>? 22 E 2++2 E 22 E 22 E

" >>? 2222 2222

Klauzula

używana jest raz lub więcej razy, tak aby wymienić każdy moduł objęty

wymogiem implementacji. Klauzula, która odnosi się do tego modułu, nie musi zawierać
jego nazwy. Inne klauzule

identyfikowane są poprzez nazwę modułu i, opcjonalnie,

identyfikator obiektu.

Każda sekcja

określa te grupy, które są obowiązkowe i te, które są opcjonalne dla

danej implementacji. Jeżeli występuje chociaż jedna grupa obligatoryjna, wówczas dołą-
czana jest klauzula

#*'2-+)

, która zawiera wykaz wszystkich grup obowiązko-

wych dla danego modułu. Aby zachować zgodność z danym modułem, implementacja musi
obejmować wszystkie grupy obowiązkowe.

Dla każdej grupy, która jest warunkowo obowiązująca lub bezwarunkowo opcjonalna,
przewidziano oddzielną klauzulę o nazwie

. Klauzula

')$+$*

wykorzystywana

jest do specyfikacji okoliczności, przy których dana grupa warunkowo obowiązuje (np. jeżeli
zaimplementowany jest konkretny protokół bądź jeśli implementowana jest inna grupa).

Wykorzystując klauzulę

, można określić uściślone wymagania w stosunku do

obiektów należących do jednej z wyspecyfikowanych grup. Dla każdego takiego obiektu
zamieszcza się oddzielną klauzulę

. Możliwe są trzy rodzaje dopasowań. Pierwsze

dwa stosują się do składni danego obiektu, którego wartość można odczytywać bądź zapi-
sywać. Dopuszczalne są następujące uściślenia:

zakresu — dla typów

$*-

-3

zakres dopuszczalnych wartości może być

dostosowany przez zwiększenie dolnych ograniczeń, redukcję górnych ograniczeń
i (lub) zmniejszenie ilości alternatywnych wyborów wartości i zakresu,

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

397

wyliczeń — dla typów

$*-

%$)$*-

wyliczenie poszczególnych wartości

może być dopasowane przez odrzucenie jednej lub więcej wartości,

rozmiaru — dla typów

)$*-

rozmiar wartości, wyrażony w znakach, może

być uściślony przez podniesienie dolnego ograniczenia, redukcję górnego
ograniczenia i (lub) zmniejszenie ilości alternatywnych wyborów wartości i zakresu,

zestawu — dla typów

)$*-

zestaw dozwolonych znaków w wartości może

być ograniczony przez wprowadzenie kolejnych podtypów (patrz dodatek B.1
— omówienie podtypów).

Wymienione dopasowania definiowane są w klauzuli

)2*0

dla obiektów tylko do odczytu

i w klauzuli

4$)2*0

dla obiektów, których wartość można nastawiać.

Trzecia grupa uściśleń dotyczy kategorii dostępu do obiektu. W celu zdefiniowania mini-
malnego poziomu dostępu używana jest klauzula

#$*))

. Implementacja jest zgodna,

jeśli poziom dostępu przez nią zapewniany jest większy lub równy określonemu w ten
sposób poziomowi minimalnemu lub też mniejszy lub równy poziomowi maksymalnemu
specyfikowanemu w klauzuli

#0))

definicji obiektu.

Wartość podawana przy wywoływaniu makra

#'#+$*

jest identyfikatorem

obiektu przypisanym do danej definicji zgodności. Przykładowe wyrażenie zgodności dla
bazy SNMPv2 MIB wygląda następująco:

) 11./

/ '

2I4 3= %* 1.89 '%5 1.89 1);2

1//-#. @ #'( #'( #'(

)+#' A

#. '#'

2#' % % %* 1.89( *6 7''%5

'3 73=;

>>? @ 1) 9 A

Powyższy moduł określa, że agent będzie zgodny, jeśli zaimplementuje wszystkie grupy
wymienione w klauzuli

#*'2-+)

i zapewni wsparcie dla mechanizmów uwierzy-

telniania opartych na społecznościach (zdefiniowanych w SNMPv1).

'%()*)+,)-.)

Makro

-*+%$$$)

jest używane do dokumentowania możliwości jednostki proto-

kołu SNMPv2 pełniącej rolę agenta. Makro to wykorzystywane jest do opisu dokładnego
poziomu wsparcia, które zapewnia agent w odniesieniu do wybranej grupy MIB. Definicja
taka może określać, że niektóre obiekty mają ograniczoną lub rozszerzoną składnię czy
poziom dostępu. Ściśle mówiąc, tego typu określenia możliwości specyfikują dopasowania
lub odmiany w odniesieniu do makr

%/2+

w modułach bazy MIB. Zauważmy, że te

dopasowania czy odmiany nie odnoszą się do makr

#'+%$$$)

398

Część IV

SNMP wersja 2 (SNMPv2)

Formalna definicja możliwości agenta może być pomocna przy optymalizacji współdzia-
łania. Jeżeli stacja zarządzająca zawiera określenia możliwości wszystkich agentów, z któ-
rymi współdziała, wówczas może tak dopasować ich zachowanie, aby zapewnić optymalne
wykorzystanie zasobów własnych, agenta i sieciowych.

Listing 13.4 prezentuje makro

-*+%$$$)

. Klauzula

+')

zawiera

tekstowy opis wersji produktu zawierającego danego agenta, a klauzula

')$+$*

zawiera

tekstowy opis samego agenta. Reszta definicji zawiera po jednej sekcji dla każdego modułu
MIB, dla którego agent zapewnia pełną bądź częściową implementację.

Makro AGENT-CAPABILITIES

/#/./) 1/ >>? )#

-. / >>? 2./2 "

2/2 '

2.2 "

1'.

B/ / >>? 8' CB/ )$ !D

' >>? 2'2 E 22

+. >>? 2!2 " E

1'. >>? 1' E

1' >>? 1' E 1' 1'

1' >>? 2..2 1'

22 2@2 #' 2A2

1' >>? + 1'+

1'+ >>? 8' C' )$ !D E

#' >>? #' E #' 2(2 #'

#' >>? 8' C )$ !D

B. >>? B E

B >>? B E B B

B >>? %B E +B

+B >>? 2B//2 8' C +D

2.2 "

%B >>? 2B//2 8' C %D

I".

+B.

2.2 8' C "D

". >>? 2-/02 C-/0D E

I". >>? 2I-/02 CI-/0D E

/. >>? 2/2 / E

/ >>? 22 E 2++2 E 22 E 22 E

22 E 22

. >>? 2/2 2@2 2A2

>>? E 2(2

>>? 8' C %D

+B. >>? 2!B/2 2@2 8' C+8 %"D 2A2 E

" >>? 2222 2222

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

399

Opis każdego modułu MIB rozpoczyna się klauzulą

)++)

, określającą nazwę modułu.

Następnie klauzula

$*')

specyfikuje wykaz grup MIB z tego modułu, które agent

implementuje. Ostatecznie, dla każdej obsługiwanej grupy MIB, w definicji zawartych
może być zero lub więcej specyfikacji obiektów, które agent implementuje w odmienny
lub dopasowany sposób w porównaniu z makrodefinicją

%/2+

tych obiektów.

Dla każdego z takich obiektów określa się, co następuje. Po pierwsze, klauzula

.$$*)

określa nazwę takiego obiektu. Następnie wystąpić może jedna lub więcej części określają-
cych dopasowania.

)5+

4)5+

mają tę samą semantykę, co analogiczne

elementy makra

#'#+$*

używane jest do oznaczenia, że agent

zapewnia niższy poziom dostępu niż określony w klauzuli

#0))

definicji danego

obiektu.

określa nazwy obiektów kolumnowych z wierszy pojęciowych,

którym należy bezpośrednio przypisać wartości poprzez operację

protokołu zarządzania,

aby agent umożliwił zmianę stanu instancji kolumny statusowej tych wierszy na aktywny
(

). Element

określa uściśloną wartość

'".

dla danego obiektu. Klau-

zula

')$+$*

zawiera tekstowy opis odmiany bądź dopasowania implementacji.

Wartość podawana przy wywoływaniu makra

-*+%$$$)

jest identyfikatorem

obiektu przypisanym do danej definicji możliwości.

Specyfikacja SNMPv2 zawiera użytkowy przykład określania możliwości, pokazany na
listingu 13.5. W przykładzie tym agent implementuje SNMPv2, interfejsy, IP, TCP, UDP
i moduły EVAL bazy MIB. Dla każdego z tych modułów określono zakres implementacji.

Przykład określenia możliwości agenta z wykorzystaniem makra AGENT-CAPABILITIES

" /#/./)

. / 2I ,;, /1 J)2

/ '

. 2 /1 J)2

.. 1.891)

@ #'( #'( #'(

)+#' A

B//

. 2.'7* 3 *4

'''2

.. !1)

@ +##'( +.*#' A

B// +/'

-/0 # @ 'C,D( C9D A

. 2I J) 4 '< ' 2
B// +'

-/0 # @ 'C,D( C9D A

. 2I J) +% % 32

.. .1)

@ #'( #' A

B// +'

-/0 # C9KK;;9KKD

. 2* % =< J)2

400

Część IV

SNMP wersja 2 (SNMPv2)

B// /

. 2+% : J)2

B// 1

/ @ 1./ A

. 23 ' J) 36 '

*7'( %* ' '2
.. .1)

@ #' A

B//

. 2I J) 4 3<2

.. .1)

@ '#' A

.. B/1)

@ +'#'( "#' A

B// "

/ @ 8 A

. 214 3< 32

>>? @ / , A

!"#$%&'&&

Jak wyjaśniono w rozdziale 6., dokument RFC 1573 (Evolution of the Interfaces Group of
MIB-II — Rozwinięcie grupy interfaces w bazach MIB-II) porządkuje i udoskonala grupę

z RFC 1213 (MIB-II), wykorzystując w definicjach SMIv2.

Grupa

w bazach MIB-II definiuje ogólny zestaw zarządzanych obiektów, tak

by każdy interfejs sieciowy mógł być zarządzany niezależnie od jego typu. Takie ogólne
podejście jest dostosowane do typowych architektur protokołów, w których protokół
międzysieciowy, taki jak IP, zaprojektowany został do pracy ponad jakimkolwiek interfej-
sem sieciowym. Poza tym dzięki użyciu modułów dopasowanych do typu architektur,
takich bazy MIB dla sieci ethernet czy token-ring, możliwe jest dodanie kolejnych obiektów
wymaganych w danym typie interfejsu sieciowego.

Doświadczenia z pracy z grupą

i modułami specyficznymi dla różnych typów

sieci wykazały istnienie pewnych niedostatków tej grupy, zdefiniowanej w MIB-II. Doku-
ment RFC 1573 zajmuje się tymi brakami przez wyjaśnienia, korekty i rozwinięcie struktury
MIB przeznaczonej dla interfejsów. Dokument ten obejmuje w szczególności następujące
problemy:

Numeracja interfejsu (Interface Numbering) — grupa

z MIB-II

(rysunek 6.2) definiuje obiekt

jako liczbę interfejsów sieciowych

obecnych w systemie i specyfikuje, że każda wartość obiektu

musi

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

401

zawierać się w przedziale od 1 do wartości

i pozostawać niezmienna.

To wymaganie jest kłopotliwe w urządzeniach pozwalających na dynamiczne
dodawanie i usuwanie interfejsów sieciowych, tak jak ma to miejsce na przykład
w przypadku połączeń typu SLIP/PPP.

Podwarstwy interfejsu (Interface Sublayers) — istnieje konieczność wyróżniania
kilku podwarstw poniżej warstwy międzysieciowej.

Połączenia wirtualne (Virtual Circuits) — potrzebne jest miejsce na odnotowywanie
faktu, że pod warstwą międzysieciową danego interfejsu znajdować się mogą różne
połączenia wirtualne.

Interfejsy bitowe, znakowe i o stałej długości (Bit, Charakter andFixed-Length
Interfaces) — zorientowanie tablicy

na transmisję pakietową może być

nieodpowiednie w przypadku interfejsów niepakietowych z natury, jak choćby
wykorzystujących transmisję znakową (przykładowo PPP na EIA-232), bitową
(na przykład DS1) czy przesyłających paczki o stałej, określonej długości (ATM).

Rozmiar liczników (Counter Size) — wraz ze wzrostem szybkości sieci minimalny
czas dla 32-bitowych liczników uległ skróceniu, powodując powstawanie problemów
z przepełnieniami.

Prędkość interfejsu (Interface Speed) — przedział wartości obiektu

)

jest

ograniczony od góry do 2

– 1 b/s lub poniżej 2,2 Gb/s. Taka prędkość jest osiągana

lub nawet przekraczana przez niektóre interfejsy (np. SONET OC-48 – 2,448 Gb/s).

Liczniki Multicast/Broadcast (Multicast/Broadcast Counters) — liczniki w

przewidziane są do łącznego obejmowania transmisji typu Multicast i Broadcast.
Niekiedy przydatne są jednak odrębne liczniki dla pakietów obu typów.

Dodanie nowych wartości

— potrzebna jest możliwość dodawania nowych

wartości wyliczeniowych obiektu

. Sposób zdefiniowania obiektu

w bazie MIB-II powoduje, że nowe wartości dostępne są tylko w nowych wydaniach
MIB, co zdarza się raz na kilka lat.

)

— definicja obiektu

)

w MIB-II jest niejednoznaczna.

Niektórzy implementatorzy nadali temu obiektowi wartość identyfikatora typu

%/$'*$"$

bazy MIB dostosowanej do rodzaju stosowanego medium.

Inni wykorzystali do tego celu identyfikator tabeli dostosowanej do rodzaju
medium lub identyfikator wpisu z tej tabeli bądź nawet identyfikator obiektu
indeksowego tej tabeli.

Dalej przyjrzymy się, w jaki sposób uwzględniono każdy z tych problemów.

Dokument RFC 1573 zawiera powtórzenie, z niewielkimi modyfikacjami, definicji grupy

z MIB-II. Dodatkowo wprowadza cztery nowe tabele (rysunek 13.4):

Tabelę rozszerzeń (Extensions Table) (

Tabelę stosu (Stach Table) (

Tabelę testów (Test Table) (

Tabelę otrzymanych adresów (Receive Address Table) (

(

402

Część IV

SNMP wersja 2 (SNMPv2)

Dodatki do grupy interfaces wprowadzone w SNMPv2

)*(

Grupa ta w RFC 1573 ma identyczną strukturę jak grupa

w MIB-II. Składa się

więc z obiektu

i tabeli

. Ważną różnicą jest klauzula

')$+$*

obiektu

, która brzmi następująco:

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

403

Wielkość jednoznaczna, większa od zera, dla każdego interfejsu bądź podwarstwy
interfejsu w zarządzanym systemie. Zaleca się, by przydzielane były kolejne numery,
poczynając od 1. Wartość ta dla każdej podwarstwy interfejsu musi pozostawać
niezmienna przynajmniej od momentu inicjalizacji danej jednostki systemu
zarządzania do momentu kolejnej jej inicjalizacji.

Obiekt

nadal odzwierciedla liczbę interfejsów, a więc również liczbę wierszy

w tabeli

. Jednakże nie jest konieczne ograniczanie zakresu numeracji do przedziału

od 1 do wartości

. Pozwala to na dynamiczne dodawanie i usuwanie interfejsów.

Dokument RFC 1573 pozwala, aby do jednego fizycznego interfejsu odnosiło się wiele
wierszy tabeli

, po jednym dla każdej logicznej podwarstwy. Jednak dokument ten

zaleca oszczędne stosowanie tego typu strategii. Poza tym zaleca się niestosowanie oddziel-
nych wierszy w tabeli dla połączeń wirtualnych.

Ranga niektórych obiektów tabeli

została zdeprecjonowana. I tak ograniczono

znaczenie obiektów

$*+7

*+7

, zliczających wszystkie pakiety typu

Nonunicast, wprowadzając w tabeli

liczniki odrębnie zliczające pakiety typu

Multicast i Broadcast. Podobnie ma się rzecz z obiektem

, który był rzadko

implementowany. Także obiekt

)

stracił znaczenie ze względu na swoją niejedno-

znaczność i fakt, że nie dostarcza żadnych dodatkowych informacji poza tym, co zapewnia
obiekt

Kolejną zmianą w tabeli

jest inna składnia

, będąca obecnie konwencją

tekstową

, która może zostać przedefiniowana (przez wprowadzenie nowych

wartości) bez konieczności ogłaszania nowej wersji bazy MIB. Za aktualizację

jest odpowiedzialna organizacja IANA (Internet Assigned Number Authority — Władze
przydzielania numerów w Internecie).

!///*),))*(

Tabela

dostarcza dodatkowych informacji w uzupełnieniu tabeli

. Tabela ta

i obiekty do niej wpisywane definiowane są następująco:

+0 )$-.

-/0 ! +0

1/0/

/ '

2I*3 6 35 +%6; 3 6 *= % 33 =<

*' +'; 3 * * +%';2

>>? @ +1)% , A

+0 )$-.

-/0 +0

1/0/

/ '

2I 3%5 * +% 3353(

+%'2

/#1 @ + A

>>? @ +0 , A

404

Część IV

SNMP wersja 2 (SNMPv2)

+0 >>? @ + (

+1'.* 'L9(

+).* 'L9(

+'1'.* 'L9(

+').* 'L9(

+M 'NJ(

+M.* 'NJ(

+M1'.* 'NJ(

+M).* 'NJ(

+M' 'NJ(

+M'.* 'NJ(

+M'1'.* 'NJ(

+M').* 'NJ(

+* #(

+M #'L9(

+.''1 'B'(

+. 'B' A

Jak widać, tabela

jest poszerzeniem tabeli

. Dlatego też indeksowana jest

przez

. Tabela ta zawiera obiekt

będący tekstowym odwołaniem do

interfejsu. Jeśli różne wpisy tej tabeli odwołują się do różnych podwarstw tego samego
interfejsu, wówczas wszystkie one mają taką samą wartość

Następne cztery obiekty kolumnowe (

$#+79

$%!+79

+79

%!+7

) zliczają pakiety typu Mulicast i Broadcast odebrane i trans-

portowane przez dany interfejs. Liczniki te zastąpiły wcześniejsze

$*7

*+7

z tabeli

Dalsze osiem obiektów (

:$9

:$+79

:$#+79

:$%!

+79

:+79

:#+79

:%!

) określa się jako liczniki „dużej pojemności”. Wszystkie one są 64-bitowymi wersjami

analogicznych liczników z tabeli

, z tą samą semantyką. Dzięki nim agent jest w sta-

nie poprawnie zliczać pakiety w interfejsach o dużej prędkości przesyłu danych.

Obiekt

7'!1

jest wyliczeniowym typem

$*-

z wartościami

. Obiekt ten wskazuje, czy dla danego wpisu powinny być gene-

rowane pułapki typu

7'!1

. Domyślnie obiekt ten powinien mieć wartość

, jeśli dany wpis definiuje interfejs działający w oparciu o inny interfejs (jak określono

). W przeciwnym razie generowanie wspomnianych pułapek jest dopusz-

czalne i obiekt ten powinien być ustawiony na wartość

;

Następny obiekt,

:)9

to miernik estymujący aktualną szybkości transferu

da-

nych interfejsu wyrażoną w Mb/s. Jeżeli obiekt ten ma wartość

n, to rzeczywista pręd-

kość przesyłu danych mieści się w jednostronnie domkniętym przedziale (n–0.5,

n+0.5].

Obiekt

+!!#!

jest wyliczeniowym typem

$*-

z wartościami

. Obiekt ten ma wartość

wówczas, gdy interfejs akceptuje wszystkie

transportowane ramki lub pakiety, i

gdy interfejs akceptuje tylko te pakiety

(ramki), które adresowane są dla danej stacji. Definicja ta nie obejmuje pakietów typu
Multicast i Broadcast

;

Ostatni obiekt,

!!+

, ma wartość

, gdy podwarstwa interfejsu posiada

łącze fizyczne, i wartość

w przeciwnym razie.

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

405

,)*(

Tabela

ukazuje relacje pomiędzy różnymi wierszami tabeli

związa-

nymi z tym samym fizycznym interfejsem do medium. Wskazuje te podwarstwy, które
działają ponad innymi. Każdy wpis tabeli

definiuje powiązania między

dwoma wpisami w

. Obiekt

)7:

zawiera wartość indeksu

wyższej z dwóch powiązanych podwarstw; z kolei obiekt

)7!1

ma wartość

indeksu

niższej podwarstwy. Tabela ta jest podwójnie indeksowana przez te obiek-

ty. Do tworzenia i usuwania wpisów tej tabeli wykorzystywany jest obiekt

)7)

posiadający składnię konwencji

!1)

(zobacz dodatek 11A).

',0-)*(

Tabela

określa obiekty, umożliwiające zarządcy nakazanie agentom przepro-

wadzenie różnych testów interfejsu. Tabela ta zawiera jeden wpis dla każdego interfejsu.
Obiekty z tej tabeli zebrano w tabeli 13.3.

Obiekty tabeli ifTestTable

Obiekt

Składnia

Tryb dostępu Opis

Tabela umożliwiająca zarządcy przeprowadzanie testów

Opis testu dla danego interfejsu

Identyfikuje bieżące wywołanie testu

+' #

Wskazuje, czy któryś zarządca ma aktualnie prawa
wymagane do wywołania testu danego interfejsu;
przyjmuje wartości

C,D

C9D

/''

Identyfikuje test aktualnie trwający bądź taki, który
ma zostać wywołany

+' #

Wskazuje wynik ostatniego testu

)$ !

Kod zawierający szczegółowe informacje o wyniku testu

Wskazuje na właściciela danego wpisu tabeli

Każdy wpis w tabeli

daje trzy możliwości:

Umożliwia zarządcy, przez ustawienie wartości obiektu

, określenie testu,

jakiemu poddany ma zostać interfejs. Po zadaniu tej wartości agent uruchamia test.

Umożliwia zarządcy uzyskanie wyników testu przez odczyt wartości obiektów

. Wyniki są rejestrowane we wspomnianych obiektach

po zakończeniu testu przez agenta.

Zapewnia mechanizm umożliwiający poprawne przeprowadzenie testu tylko jednemu
zarządcy w danej chwili. Jednocześnie gwarantuje, że żaden test nie zostanie
zażądany w trakcie trwania innego testu. Wykorzystuje się w tym celu obiekty

oraz

)

406

Część IV

SNMP wersja 2 (SNMPv2)

Listing 13.6, zaczerpnięty z definicji tabeli

, objaśnia logikę korzystania z tej

tabeli. Kiedy zarządca zechce przeprowadzić test na danym interfejsie, najpierw wysyła
rozkaz

w celu pobrania właściwego wiersza tabeli i odczytania wartości obiek-

tów

)

. Jeśli status testu ma wartość

!$9

zarządca może konty-

nuować procedurę; w przeciwnym razie musi ponawiać pytanie aż do zwolnienia wiersza.

Logika tabeli ifTestTable

O6>

3 C+( +'D

6* C+' P? D @

R.: 3 * 7'(

R%* 7' ' 335 *+''%

*6* 6S

3C+( +'D

R '4 T 6'% 3%5<

=<O* ? +

%=C 'C+ ? =<O*( +' ? (

+ ? U6%.UD ?? )VWD

R 335 3%57 3 T 6 UO6U

**O O6X

R)* '

' 6 '

R' '

'C+ ? OO33DX

3* 3*Y3 ' 3 = +'

3*Y3' ' ' =< +'

' 3 * +' UU

3* * *6 ' 3 +

%=C+ ?? =<O*Z,D * 5

Gdy okaże się, że dany wiersz nie jest zajęty, zarządca będzie próbował zażądać testu,
używając w tym celu tej samej wartości

, którą ostatnio odebrał. Wartość ta jedno-

znacznie identyfikuje każdy test. Zarządca wysyła

, próbując ustawić pole

na odebraną wartość. Obiekt

ma składnię

. Przypomnijmy z pod-

rozdziału 12.3.5, że obiekt o takiej składni używany jest w następujący sposób: jeżeli
bieżąca wartość instancji tego obiektu w agencie wynosi K i od zarządcy odebrane zostanie
żądanie ustawienia go na tę samą wartość, operacja ta kończy się pomyślnie, a wartość
obiektu zwiększana jest o 1. W przypadku, gdy odebrana wartość jest różna od K, test się nie
udaje. Tak więc jeśli zarządca odczyta wartość pola

, a następnie spróbuje ustawić

je na taką samą wartość, to próba ta zakończy się pomyślnie jedynie wówczas, gdy żaden
inny zarządca nie przeszkodził i nie rozpoczął własnego testu.

Rozdział 13.

SNMPv2 — bazy MIB i zgodność

407

Jeżeli ustawienie

powiedzie się, agent zmieni wartość

)

blokując w ten sposób próby innych zarządców, a

na wartość przesłaną przez

zarządcę. Następnie agent wyśle PDU z odpowiedzią informującą zarządcę o pomyślnym
przeprowadzeniu operacji. W ten sposób dany zarządca przejmuje konkretny wiersz w tym-
czasowe posiadanie.

Po przejęciu wiersza zarządca może kontynuować wywołanie testu. Odbywa się to przez
wysłanie rozkazu

ustawiającego

na wartość wskazującą, który

test należy przeprowadzić. W odpowiedzi agent rozpoczyna wykonywanie testu i ustawia
pole

na wartość

+!3

. Po zakończeniu testu umieszcza jego wyniki

w polu

, które przybierać może następujące wartości:

— do tej pory nie zażądano przeprowadzenia żadnego testu,

— test zakończony pomyślnie,

+!3

— test trwa,

!)!6

— test nie jest zaimplementowany,

— test nie może zostać przeprowadzony w związku ze stanem

systemu,

— test został przerwany,

— test zakończył się niepomyślnie.

Dodatkowe informacje mogą się znajdować w

1IÎNPCVCDGNCQFGDTCP[EJCFTGUÎY

Tabela ta zawiera po jednym wpisie dla każdego adresu (typu Multicast, Broadcast i Uni-
cast), dla którego dany system odbierać będzie pakiety w jednym z interfejsów, z wyjątkiem
pracy w trybie Promiscuous. Oznacza to, że tabela ta zawiera wszystkie adresy, które system
rozpoznaje i dla których przechwytywać będzie pakiety zawierające te adresy jako jeden
z adresów docelowych.

Tabela ta składa się z trzech obiektów kolumnowych:

(

— konkretny adres typu Multicast, Broadcast lub Unicast,

który system rozpoznaje jako odpowiedni adres docelowy do przechwytywania
pakietów,

()

— używany do tworzenia i likwidacji wierszy w tej tabeli,

posiada składnię

!1)9

(

— wskazuje, czy adres jest typu

czy

!.!3

; adres typu

!(!

(nieulotny) będzie istniał także po restarcie

systemu, natomiast adres typu

(ulotny) zostanie utracony. Adres typu

(inny) oznacza, że informacja ta nie została udostępniona w danej tablicy.

408

Część IV

SNMP wersja 2 (SNMPv2)

($!

W rozdziale tym opisano dwie bazy MIB związane ze specyfikacją SNMPv2. Baza SNM-
Pv2 MIB zawiera informacje dotyczące wykorzystania samego protokołu. Rozszerzenie
grupy

, wprowadzone w RFC 1573, zdefiniowane jest przy użyciu SMIv2

i wykorzystuje niektóre właściwości SNMPv2 omówione w tym rozdziale.

Specyfikacja SNMPv2 zawiera mechanizm opisu wymagań zgodności z daną bazą MIB
oraz środki umożliwiające producentom określanie zakresu swoich implementacji. W do-
kumencie poruszającym zagadnienia zgodności zdefiniowano cztery makra:

%/-+

— wskazuje te obiekty w MIB, które są częścią grupy zgodności,

*$"$$*-+

— identyfikuje zbiór powiadomień,

#'#+$*

— ustala wymagania w stosunku do agenta pod względem

implementacji modułów i obiektów bazy MIB,

-*+%$$$)

— definiuje możliwości poszczególnych implementacji agenta.

)#*+,#*$#-$#+&

TestAndIncr ::= TEXTUAL-CONVENTION

STATUS current
DESCRIPTION

„Reprezentuje informację w postaci liczby całkowitej, wykorzystywaną do operacji atomo-
wych. Jeżeli protokół zarządzania wykorzystany zostanie do zmiany wartości instancji
obiektu o tej składni, nowa wartość dostarczana poprzez protokół zarządzania musi być
identyczna z aktualną wartością tego obiektu. W przeciwnym razie operacja

protokołu

zarządzania zakończy się niepowodzeniem i zgłoszeniem błędu

(sprzeczna wartość). W przypadku zgodności nadesłanej wartości: jeżeli aktualna wartość
tego obiektu jest maksymalna (tj. 2

czyli 2 147 483 647 dziesiętnie), wówczas zostanie

wyzerowana, w innym przypadku zwiększana jest o jeden (zauważmy, że niezależnie od
tego, czy operacja

protokołu zarządzania się powiedzie, pola

(

w jed-

nostce PDU żądania i odpowiedzi są identyczne).

Wartość klauzuli

))

dla obiektu mającego taką składnię jest albo read-write, albo read

create. W momencie tworzenia obiektu kolumnowego o takiej składni jego wartość może
być dowolnie określona poprzez protokół zarządzania.

W przypadku reinicjalizacji części systemu związanej z zarządzaniem siecią wartość
wszystkich instancji obiektów o tej składni musi być albo zwiększana od wartości sprzed
reinicjalizacji, albo (jeśli wartość ta jest nie znana) musi być nadana jej wartość pseu-
dolosowa.”

SYNTAX INTEGER (0..2147483647)